विंडोज 10 पर फेल्ड लॉगिन नियंत्रित करें - ब्रूट-फोर्स हमलों से पीसी सुरक्षित करें

विंडोज 10 में फेल्ड लॉगिन प्रयासों की संख्या सीमित करें: यदि आपने अनधिकृत यूजर्स को आपके सिस्टम तक पहुंचने से रोकने के लिए विंडोज 10 के लॉक स्क्रीन पर पासवर्ड सेट किया है तो संभावना है कि आपका पीसी अभी भी हमलावरों के प्रति संवेदनशील हो सकता है क्योंकि वे आपके पासवर्ड को क्रैक करने के लिए ब्रूट फोर्स का उपयोग कर सकते हैं। ऐसा होने से रोकने के लिए, विंडोज 10 आपके पीसी पर फेल्ड लॉगिन प्रयासों की संख्या को सीमित करने का एक तरीका प्रदान करता है और आप अकाउंट लॉकआउट अवधि भी सेट कर सकते हैं।

The referenced account is currently locked out and may not be logged on to:

अब उपरोक्त सेटिंग्स को कस्टमाइज़ करने के दो तरीके हैं: लोकल सिक्योरिटी पॉलिसी या कमांड प्रॉम्प्ट के माध्यम से। दुखद रूप से, विंडोज 10 होम यूजर्स केवल कमांड प्रॉम्प्ट का उपयोग कर सकते हैं क्योंकि उनके पास ग्रुप पॉलिसी एडिटर नहीं है। तो बिना समय बर्बाद किए, आइए देखते हैं कि नीचे दी गई गाइड की मदद से विंडोज 10 में फेल्ड लॉगिन प्रयासों की संख्या कैसे सीमित करें।

विंडोज 10 में फेल्ड लॉगिन प्रयासों की संख्या सीमित करें

कुछ गलत होने की स्थिति में एक रिस्टोर पॉइंट बनाना सुनिश्चित करें।

विधि 1: लोकल सिक्योरिटी पॉलिसी के माध्यम से फेल्ड लॉगिन प्रयासों को सीमित करें

नोट: यह विधि विंडोज 10 होम एडिशन यूजर्स के लिए काम नहीं करेगी, कृपया विधि 2 पर जारी रखें।

1. Windows Key + R दबाएं फिर secpol.msc टाइप करें और लोकल सिक्योरिटी पॉलिसी खोलने के लिए एंटर दबाएं।
2. निम्न पथ पर नेविगेट करें:

   Security Settings > Account Policies > Account Lockout Policy

3. Account Lockout Policy चुनना सुनिश्चित करें फिर दाएं विंडो पेन में आप निम्न तीन पॉलिसी सेटिंग्स देखेंगे:
   • Account lockout duration
   • Account lockout threshold
   • Reset account lockout counter after
4. आगे बढ़ने से पहले सभी तीन पॉलिसी सेटिंग्स को समझते हैं:

   Account lockout duration: अकाउंट लॉकआउट ड्यूरेशन पॉलिसी सेटिंग उन मिनटों की संख्या निर्धारित करती है जो एक लॉक्ड-आउट अकाउंट स्वचालित रूप से अनलॉक होने से पहले लॉक्ड आउट रहता है। उपलब्ध रेंज 1 से 99,999 मिनट तक है। 0 का मान निर्दिष्ट करता है कि अकाउंट तब तक लॉक्ड आउट रहेगा जब तक कोई एडमिनिस्ट्रेटर स्पष्ट रूप से इसे अनलॉक न करे। यदि अकाउंट लॉकआउट थ्रेशोल्ड शून्य से अधिक संख्या पर सेट है, तो अकाउंट लॉकआउट ड्यूरेशन रीसेट अकाउंट लॉकआउट काउंटर आफ्टर के मान से अधिक या बराबर होना चाहिए।

   Account lockout threshold: अकाउंट लॉकआउट थ्रेशोल्ड पॉलिसी सेटिंग उन फेल्ड लॉगिन प्रयासों की संख्या निर्धारित करती है जो यूजर अकाउंट को लॉक कर देगी। एक लॉक्ड अकाउंट का उपयोग तब तक नहीं किया जा सकता जब तक आप इसे रीसेट न करें या अकाउंट लॉकआउट ड्यूरेशन पॉलिसी सेटिंग द्वारा निर्दिष्ट मिनटों की संख्या समाप्त न हो जाए। आप 1 से 999 फेल्ड साइन-इन प्रयासों तक का मान सेट कर सकते हैं, या आप निर्दिष्ट कर सकते हैं कि अकाउंट को कभी लॉक न किया जाए मान को 0 पर सेट करके। यदि अकाउंट लॉकआउट थ्रेशोल्ड शून्य से अधिक संख्या पर सेट है, तो अकाउंट लॉकआउट ड्यूरेशन रीसेट अकाउंट लॉकआउट काउंटर आफ्टर के मान से अधिक या बराबर होना चाहिए।

   Reset account lockout counter after: रीसेट अकाउंट लॉकआउट काउंटर आफ्टर पॉलिसी सेटिंग उन मिनटों की संख्या निर्धारित करती है जो यूजर के लॉग ऑन करने में विफल होने के समय से बीतने चाहिए इससे पहले कि फेल्ड लॉगऑन प्रयास काउंटर 0 पर रीसेट हो जाए। यदि अकाउंट लॉकआउट थ्रेशोल्ड शून्य से अधिक संख्या पर सेट है, तो यह रीसेट समय अकाउंट लॉकआउट ड्यूरेशन के मान से कम या बराबर होना चाहिए।

5. अब Account lockout threshold policy पर डबल-क्लिक करें और "Account will not lock out" के मान को 0 से 999 के बीच एक मान में बदलें और OK पर क्लिक करें। उदाहरण के लिए, इस मामले में, हम इस सेटिंग को 3 पर सेट करेंगे।

नोट: डिफ़ॉल्ट मान 0 है जिसका अर्थ है कि अकाउंट लॉक आउट नहीं होगा चाहे कितने भी फेल्ड लॉगिन प्रयास हों।

6. अगला, आपको एक प्रॉम्प्ट दिखाई देगा जिसमें लिखा होगा "Because the value of Account lockout threshold is now 3 invalid logon attempts, the settings for the following items will be changed to the suggested values: Account lockout duration (30 minutes) and Reset account lockout counter after (30 minutes)"।

नोट: डिफ़ॉल्ट सेटिंग 30 मिनट है।

7. प्रॉम्प्ट पर OK पर क्लिक करें, लेकिन यदि आप अभी भी इन सेटिंग्स को बदलना चाहते हैं तो "Account lockout duration or Reset account lockout counter after" सेटिंग्स पर व्यक्तिगत रूप से डबल-क्लिक करें। फिर तदनुसार मान बदलें, लेकिन ऊपर निर्दिष्ट इच्छित संख्या को ध्यान में रखें जो ऊपर निर्दिष्ट मान से अधिक या कम होनी चाहिए।
8. सब कुछ बंद करें फिर परिवर्तनों को सेव करने के लिए अपने पीसी को रीबूट करें।

यह है कि आप ग्रुप पॉलिसी एडिटर का उपयोग करके विंडोज 10 में फेल्ड लॉगिन प्रयासों की संख्या कैसे सीमित करते हैं लेकिन यदि आप विंडोज 10 होम एडिशन का उपयोग कर रहे हैं तो विधि का पालन करें।

विधि 2: कमांड प्रॉम्प्ट के माध्यम से फेल्ड लॉगिन प्रयासों को सीमित करें

1. Windows Key + X दबाएं फिर Command Prompt (Admin) चुनें।
2. cmd में निम्न कमांड टाइप करें और एंटर दबाएं:

   net accounts /lockoutthreshold:Value

   नोट: Value को 0 और 999 के बीच एक संख्या से बदलें कि अकाउंट लॉक होने से पहले कितने फेल्ड लॉगिन प्रयास। डिफ़ॉल्ट मान 0 है जिसका अर्थ है कि अकाउंट लॉक आउट नहीं होगा चाहे कितने भी फेल्ड लॉगिन प्रयास हों।

   net accounts /lockoutwindow:Value

   नोट: Value को 1 और 99999 के बीच एक संख्या से बदलें उन मिनटों की संख्या के लिए जो यूजर के लॉग ऑन करने में विफल होने के समय से बीतने चाहिए इससे पहले कि फेल्ड लॉगऑन प्रयास काउंटर 0 पर रीसेट हो जाए। अकाउंट लॉकआउट ड्यूरेशन रीसेट अकाउंट लॉकआउट काउंटर आफ्टर के मान से अधिक या बराबर होना चाहिए। डिफ़ॉल्ट मान 30 मिनट है।

   net accounts /lockoutduration:Value

   नोट: Value को 0 (कोई नहीं) और 99999 के बीच एक संख्या से बदलें कि आप लॉक्ड-आउट लोकल अकाउंट के लिए कितने मिनट चाहते हैं कि यह स्वचालित रूप से अनलॉक होने से पहले लॉक्ड आउट रहे। अकाउंट लॉकआउट ड्यूरेशन रीसेट अकाउंट लॉकआउट काउंटर आफ्टर के मान से अधिक या बराबर होना चाहिए। डिफ़ॉल्ट सेटिंग 30 मिनट है। इसे 0 मिनट पर सेट करने से निर्दिष्ट होगा कि अकाउंट तब तक लॉक्ड आउट रहेगा जब तक कोई एडमिनिस्ट्रेटर स्पष्ट रूप से इसे अनलॉक न करे।

3. कमांड प्रॉम्प्ट बंद करें और परिवर्तनों को सेव करने के लिए अपने पीसी को रीबूट करें।

अनुशंसित:

• विंडोज 10 में यूजर फर्स्ट साइन-इन एनिमेशन सक्षम/अक्षम करें
• विंडोज 10 में यूजर अकाउंट डिटेल्स कैसे देखें
• विंडोज 10 में यूजर अकाउंट में ऑटोमैटिकली लॉग इन करें
• विंडोज 10 में यूजर अकाउंट्स सक्षम/अक्षम करें

बस! आपने सफलतापूर्वक विंडोज 10 में फेल्ड लॉगिन प्रयासों की संख्या सीमित कर ली है, लेकिन यदि आपके पास अभी भी इस ट्यूटोरियल से संबंधित कोई प्रश्न हैं तो कमेंट सेक्शन में पूछने में संकोच न करें।